当前位置：首页 > news >正文

浅谈Frida 检测与绕过

news 来源：原创 2025/7/28 10:32:51

1. ptrace 占位与进程名检测

检测方式

遍历运行进程列表，检查是否存在 frida-server 或相关进程名（如 fsarm64）。
若未改名，直接检测进程名；若改名，可能通过字符串匹配（如 strcmp）检查特征。

绕过方法

修改进程名：避免使用默认的 frida-server。
Spawn 模式注入：在目标应用启动前注入，避免 ptrace 冲突。

检测进程名：

ps -A | grep fsarm64

2. 端口检测与 D-Bus 协议通信

检测方式

默认端口：检查 27047 是否开放（Frida 默认端口）。
D-Bus 协议：向所有开放端口发送 D-Bus 认证消息，若返回 REJECT 则为 Frida。

绕过方法

修改端口：启动时指定非默认端口（如 frida-server -l 127.0.0.1:8080）。
Hook 字符串比较函数：拦截 strcmp，避免返回 REJECT。

检测端口：

netstat -tuln | grep 27047

3. 扫描 /proc 目录（maps、task、fd）

检测方式

/proc/pid/task：检查线程名是否为 gmain、gdbus 等 Frida 特征。
/proc/pid/fd：检查是否打开 Frida 相关文件。

绕过方法

重定向文件操作：拦截 open、readlink 等函数调用。
动态加载 so：避免文件路径暴露。

示例代码（扫描线程）：

ls /proc/<pid>/task

4. 定位 so 中的 SVC syscall

检测方式

ARM32：搜索机器码 00 00 00 EF。
ARM64：搜索机器码 01 00 00 D4。

绕过方法

动态生成代码：通过 malloc 申请内存并写入机器码，避免静态特征。
内核级 Hook：使用 eBPF 或定制内核拦截 svc 调用。

Frida 枚举模块：

Process.enumerateRanges("r-x").forEach(range => {console.log(JSON.stringify(range));
});

在内核中对SVC syscall 指令进行打印（保存pc寄存器），可以定制内核，也可以使用ebpf等，这对app的运行过程没有影响，因为原本进行Trace指令app会非常的卡，这也不会有frdia的特征，这是真实app执行过程中的指令，可能app中没有走的流程就定位不了

5. 内存动态释放代码

检测方式

一般这种就是防止很快就找到svc，并且每次执行的地址不一样，并且通过遍历内存也很难找到对应的位置，检查是否存在动态申请的可执行内存（如 mprotect + malloc）。实现方式：使用malloc申请一块区域，并且往里面写入代码的机器码，比如openat来检测frida的一些代码对应的机器码，或者是含svc方式进行操作的，使用mprotect赋予可执行权限，然后转换为函数指针，进行调用

绕过方法

延迟释放：在非关键逻辑段动态释放内存。
混淆内存操作：混合正常内存操作与动态代码。

在这里插入代码片

动态执行：

unsigned char code[] = {0x48, 0x83, 0xEC, 0x28, ...};
// 分配内存来存放机器码    
size_t code_size = sizeof(code);
unsigned char* exec_mem = (unsigned char*)malloc(code_size);
// 将机器码复制到申请的内存中    
std::memcpy(exec_mem, code, code_size);
// 将内存地址转换为函数指针    
openat_func func = reinterpret_cast<openat_func>(exec_mem);
// 执行机器码，调用函数   const char* path = "/tmp/testfile"; // 文件路径    int dirfd = AT_FDCWD; // AT_FDCWD 表示当前目录  int flags = O_RDONLY; // 只读模式   mode_t mode = 0;int result = func(dirfd, path, flags, mode); // 调用机器码

总结

本文详细分析了 Frida 的常见检测方式及绕过技术，涵盖进程、端口、文件、系统调用等多维度对抗。实际应用中需根据场景灵活组合方案。

注意：欢迎交流，本文仅用于技术研究，请勿用于非法用途。

浅谈Frida 检测与绕过

目录 ptrace 占位与进程名检测端口检测与 D-Bus 协议通信扫描 /proc 目录（maps、task、fd）定位 so 中的 SVC syscall内存动态释放代码 1. ptrace 占位与进程名检测检测方式遍历运行进程列表，检查是否存在 frida-server 或相关进程名&…...

编程日记 2025/7/28 10:32:51

WaterStamp —— 一个实用的网页水印生成器开发记

我正在参加CodeBuddy「首席试玩官」内容创作大赛，本文所使用的 CodeBuddy 免费下载链接：腾讯云代码助手 CodeBuddy - AI 时代的智能编程伙伴最近，我和 CodeBuddy 一起完成了一个名为 WaterStamp 的网页水印生成器项目。这个小工具主要用于给…...

编程日记 2025/7/28 10:28:32

【MySQL】存储过程，存储函数，触发器

目录准备工作一. 存储过程 1.1.什么是存储过程 1.2.创建存储过程 1.3.创建只显示大于等于指定值的记录的存储过程 1.4.显示，删除存储过程二. 存储函数 2.1.什么是存储函数 2.2.使用存储函数 2.2.1.使用存储函数之前 2.2.2.使用存储函数计算标准体重 …...

编程日记 2025/7/28 10:29:21

python打卡第29天

知识点回顾类的装饰器装饰器思想的进一步理解：外部修改、动态类方法的定义：内部定义和外部定义作业：复习类和函数的知识点，写下自己过去29天的学习心得，如对函数和类的理解，对python这门工具的理解等&…...

编程日记 2025/7/23 8:01:05

vim - v

在 Vim 中，使用可视模式（Visual Mode） 可以选中文本并进行复制、剪切、粘贴等操作。以下是详细的使用方法： 1. 进入可视模式命令功能v字符可视模式（按字符选择）V（大写）行可视模式…...

编程日记 2025/7/25 1:30:36

Linux 线程（上）

前言：大家早上中午晚上好！！今天来学习一下linux系统下所谓的线程吧！！！ 一、重新理解进程，什么是进程？ 1.1 图解其中黑色虚线部分一整块就是进程，注意：一整…...

编程日记 2025/7/26 5:32:36

# 终端执行 java -jar example.jar 时（example.jar为项目jar包）报错：“没有主清单属性” 的解决方法

终端执行 java -jar example.jar 时（example.jar为项目jar包）报错：“没有主清单属性” 的解决方法在Java中，一个JAR文件必须包含一个主清单属性（Main-Class属性）才能在命令行中直接运行。如果你在尝试运行…...

编程日记 2025/7/25 1:14:48

4：OpenCV—保存图像

将图像和视频保存到文件在许多现实世界的计算机视觉应用中，需要保留图像和视频以供将来参考。最常见的持久化方法是将图像或视频保存到文件中。因此，本教程准备解释如何使用 OpenCV C将图像和视频保存到文件中。将图像保存到文件可以学习如何保存从…...

编程日记 2025/7/25 13:21:50

[C++面试] const相关面试题

1、非 const 的引用必须指向一个已存在的变量 int main() {int &a 20; // 错误const int &b 30; } 字面量 20 是临时值（右值），没有明确的内存地址。非常量引用（左值引用）不能直接绑定到右值（如…...

编程日记 2025/7/16 13:44:58

#Redis黑马点评#（六）Redis当中的消息队列

目录 Redis当中的消息队列一基于List 二基于PubSub 三基于Stream 单消费模式消费者组 Redis当中的消息队列消息队列，字面意思就是存放消息的队列。最简单的消息队列模型包括3个角色： 消息队列：存储和管理消息，也称为…...

编程日记 2025/7/18 14:01:00

Git基础原理和使用

Git 初识一、版本管理痛点在日常工作和学习中，我们经常遇到以下问题： - 通过不断复制文件来保存历史版本（如报告-v1、报告-最终版等） - 版本数量增多后无法清晰记住每个版本的修改内容 - 项目代码管理存在同样问题二、版本控…...

编程日记 2025/7/26 6:20:40

Java程序员学AI（一）

一、前言最近刷技术圈，满眼都是 GPT、DeepSeek、QWen 这些 AI 名词。看着同行们在群里聊 AI 写代码、做数据分析，我这个摸了 Java 老程序员突然慌了 —— 再不出手，怕是真要被时代落下了！ 作为一个 Java 死忠粉，学 …...

编程日记 2025/7/25 15:18:46

《Python星球日记》第91天：端到端 LLM 应用（综合项目：医疗文档助手）

名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊）目录一、项目概述与需求分析1. 项目背景2. 项目目标3. 技术栈概览二、数据准备与处理1. 文档收集策略2. 文本预处理流程3. 向量化与知识库构建三、模…...

编程日记 2025/7/21 22:36:23

目前主流的AI测试工具推荐

以下是目前备受关注的AI测试工具及平台，涵盖功能测试、视觉测试、性能测试及国产化解决方案等多个领域，结合其核心特性与适用场景进行综合推荐： 一、主流AI测试工具推荐 Testim 核心功能：基于AI的动态元素定位技术，…...

编程日记 2025/7/28 9:19:07

vscode优化使用体验篇（快捷键）

本文章持续更新中最新更新时间为2025-5-18 1、方法查看方法 1.1当前标签跳到新标签页查看方法实现按住ctrl 鼠标左键点击方法。 1.2使用分屏查看方法实现(左右分屏) 按住ctrl alt 鼠标左键点击方法。...

编程日记 2025/7/27 23:36:42

uniprot中PTM数据的下载

首先是PTM的介绍： 参考：https://en.wikipedia.org/wiki/Post-translational_modification 蛋白质的翻译后修饰（PTM）通过改变氨基酸残基的化学结构，显著影响其带电性质，从而调控蛋白质的功能、定位和相互作…...

编程日记 2025/7/23 20:25:43

【QGIS二次开发】地图编辑-04

系列目录： 【QGIS二次开发】地图显示与交互-01_qgis二次开发加载地图案例-CSDN博客【QGIS二次开发】地图显示与交互-02_setlayerlabeling-CSDN博客【QGIS二次开发】地图符号与色表-03-CSDN博客 4 地图编辑 4.1 添加点要素功能演示： 运行程序后…...

编程日记 2025/7/24 10:39:57

Qt 信号和槽-核心知识点小结（11）

目录小结表格索引 disconnect函数 lambda表达式啥是耦合，啥是内聚简介：这是Qt信号和槽的最后一篇文章，最主要的是总结该信号和槽的核心知识点。以及该核心知识点的文章索引（表格太长了，手机可能看不完整&#…...

编程日记 2025/7/28 7:37:10

React响应事件中onClick={handleClick} 的结尾有没有小括号的区别

你可以通过在组件中声明事件处理函数来响应事件： function MyButton() {function handleClick() {alert(You clicked me!);}return (<button onClick{handleClick}>点我</button>);} 注意，onClick{handleClick} 的结尾没有小括号&#x…...

编程日记 2025/7/24 10:19:37

React-Query使用react-testing-library进行测试

1.测试react-query首先我们必须得拥有queryClient，所以我们初始化queryClient，因为默认是重试三次，这意味着如果想测试错误的查询，测试可能会超时。所以可以在初始化时关闭 const createWrapper () > {const queryClient new…...

编程日记 2025/7/22 5:26:38

软件设计师CISC与RISC考点分析——求三连

一、考点分值占比与趋势分析（CISC与RISC） 综合知识分值统计表年份考题数量分值分值占比考察重点2018111.33%指令特征对比2019111.33%控制器实现方式2020222.67%寄存器数量/流水线技术2021111.33%寻址方式对比2022222.67%指令复杂度/译码方式2023111.3…...

编程日记 2025/7/19 22:55:44

GO语言（一期）常用关键字总结

GO语言（主题一）常用关键字总结我们这里列出一些go语言关键字，方便各位友友们检查一下自己的学习效果，也方便友友们学习查询。 break default func interface select case defer go map …...

编程日记 2025/7/26 15:27:21

Ubuntu搭建NFS服务器的方法

0 工具 Ubuntu 18.041 Ubuntu搭建NFS服务器的方法在Ubuntu下搭建NFS（网络文件系统）服务器可以让我们像访问本地文件一样访问Ubuntu上的文件，例如可以把开发板的根文件系统放到NFS服务器目录下方便调试。 1.1 安装nfs-kernel-server&#…...

编程日记 2025/7/19 11:56:48

京东商品详情API接口开发指南（含Java/Python实现）

接口概述京东开放平台提供了商品详情查询接口，开发者可以通过SKUID获取商品的详细信息，包括标题、价格、图片、促销信息等。该接口需要申请API权限和认证密钥。点击获取key和secret 接口特点支持批量查询（最多20个SKU）返回J…...

编程日记 2025/7/16 1:57:05

二叉树构造：从前序、中序与后序遍历序列入手

目录引言从前序与中序遍历序列构造二叉树（题目 105） 解题思路举例说明从中序与后序遍历序列构造二叉树（题目 106） 解题思路举例说明总结引言二叉树的遍历与构造是算法领域中的经典问题。LeetCode 上的“从前序与中…...

编程日记 2025/7/25 0:38:52

GEE谷歌地球引擎批量下载逐日ERA5气象数据的方法

本文介绍在谷歌地球引擎（Google Earth Engine，GEE）中，批量下载逐日的ERA5土壤湿度数据（或者是其他气象数据、遥感影像数据等）的方法。首先，明确一下本文的需求。我们希望在GEE中，下…...

编程日记 2025/7/24 22:32:11

C#接口（Interface）全方位讲解：定义、特性、应用与实践

引言在面向对象编程（OOP）中，接口（Interface）是一种重要的结构，它定义了某一类对象或类应遵循的行为规范。接口强调“做什么（What）”，而非“怎么做（How&…...

编程日记 2025/7/25 12:42:54

索引与数据结构、并行算法

3. 索引与数据结构索引类比目录：类似于书籍目录，帮助我们快速定位信息。索引的核心目的：提升数据查找效率，优化增删改查性能。实际应用广泛：MySQL、Redis、搜索引擎、分布式系统、中间件等。 3.1. 索引设计中的需求…...

编程日记 2025/7/18 13:59:17

GC全场景分析

GC全场景分析文章目录 GC全场景分析标记-清除法**标记 - 清除法核心流程与 STW 机制****标记 - 清除法四步流程****1. STW 启动（暂停用户线程）****2. 标记可达对象（从根集合出发）****3. 清除未标记对象（回收堆内存&am…...

编程日记 2025/7/24 13:55:16

OSI七层模型和TCP/IP的五层(四层模型)

分层 1.什么是分层我理解是对同一相同或者相似的事务或者操作功能进行分类，比如我们去餐厅吃饭，就可以分为好多层，客户层，服务员层，前台层，后厨层，每一层都专注自己的事情，客户层…...

编程日记 2025/7/27 20:31:21

MouseDown,MouseUp,LostMouseCapture的先后顺序

本文目标是实现如下功能：按下一个按钮后置位某变量；鼠标松开后复位某个变量？看似简单，但是一般来说会存在如下两种现象：鼠标移出按钮：默认会丢失鼠标事件跟踪，即MouseLeftButtonUp事件并不会被触发。焦点切换：Tab 键切换焦点会干扰按钮的事件捕获本文通过几个…...

编程日记 2025/7/27 21:18:17

第8章常用实用类

8.1 String类在java.lang包（默认引入）中，可直接使用。定义为final类，不能扩展String类，不可以继承，不可以有子类。 8.1.1 构造String对象常量对象： 英文双引号括起来 String常量放入常…...

编程日记 2025/7/20 1:35:26

视差场（disparity field）

视差场（disparity field）是立体视觉中的一个重要概念，用于描述两幅立体图像之间像素的对应关系。以下是对视差场的详细解释： 1. 视差（Disparity）的定义视差是指同一场景点在两幅立体图像中的像素位置差异…...

编程日记 2025/7/28 1:25:48

AI：OpenAI论坛分享—《AI重塑未来：技术、经济与战略》

AI：OpenAI论坛分享—《AI重塑未来：技术、经济与战略》导读：2025年4月24日，OpenAI论坛全面探讨了 AI 的发展趋势、技术范式、地缘政治影响以及对经济和社会的广泛影响。强调了 AI 的通用性、可扩展性和高级推理能力，以…...

编程日记 2025/7/27 1:30:07

【已经解决诸多问题】Mamba安装

mamba被称为新一代的计算架构，因此在CV和时序领域存在诸多的方案开始采用这一新架构，但是这个架构的安装过程中存在诸多问题！！！！为了更好帮助大家理解我们给出一个统一的安装流程！！&…...

编程日记 2025/7/24 21:22:49

计算机的基本组成与性能

1. 冯诺依曼体系结构：计算机组成的金字塔 1.1. 计算机的基本硬件组成 1.CPU - 中央处理器（Central Processing Unit）。 2.内存（Memory）。 3.主板（Motherboard）。主板的芯片组（Ch…...

编程日记 2025/7/25 21:13:36

“绿色邮政，智能九识”——呼和浩特邮政无人快递车发车，驶向智慧物流新时代！

5月12日，“绿色邮政，智能九识”呼和浩特邮政无人驾驶快递车发车。此次投运的邮政无人驾驶快递车实力惊人：单车运量超1000件，时速达40公里，通过智能路径规划实现24小时作业，与传统运输相比，运转…...

编程日记 2025/7/25 5:36:56

AGI大模型（24）：通过LangChain的接口来调用OpenAI对话

1 创建对话使用langchain库中的ChatOpenAI类来创建一个对话模型。 from dotenv import load_dotenvload_dotenv()import os from langchain_openai import ChatOpenAIllm = ChatOpenAI(api_key=os.getenv("DEEPSEEK_API_KEY"),base_url="https://api.deepsee…...

编程日记 2025/7/23 1:22:12

大模型中的Token机制深度解析

目录大模型中的Token机制深度解析一、Token的本质与核心作用二、主流分词算法对比三、GPT-3分词机制详解四、分词策略对模型性能的影响五、工程实践建议六、未来演进方向一、Token的本质与核心作用 Token是大模型处理文本的最小语义单元，类似于人类语…...

编程日记 2025/7/20 19:59:43

【MySQL】库与表的操作

一、库的操作 1. 查看数据库语法：show databases;这里的database是要加s的查看当前自己所处的数据库：select database(); 例如下图，我当前所处的数据库就是在class1数据库 2. 创建数据库语法：create database [if not e…...

编程日记 2025/7/28 1:16:24

创建指定版本的vite项目

1、获取vite的版本号 npm view create-vite versions 注:4.4.1版本即对应着node16版本的项目 2、创建制定版本的vite项目 npm init vite<version>...

编程日记 2025/7/8 4:10:50

java中的Servlet3.x详解

Servlet 3.x 是 Java Web 开发的重要里程碑，包含 Servlet 3.0（2009年发布）和 Servlet 3.1（2013年发布）两个主要版本。它通过多项革新优化了开发效率、性能及扩展性，成为现代 Java Web 应用的核心技术基础。…...

编程日记 2025/7/26 22:31:31

单目测距和双目测距 bev 3D车道线

单目视觉测距原理单目视觉测距有两种方式。第一种，是通过深度神经网络来预测深度，这需要大量的训练数据。训练后的单目视觉摄像头可以认识道路上最典型的参与者——人、汽车、卡车、摩托车，或是其他障碍物（雪糕桶之类&#xf…...

编程日记 2025/7/25 8:55:45

weibo_comment_pc_tool | 我于2025.5月用python开发的评论采集软件，根据帖子链接爬取评论的界面工具

本工具仅限学术交流使用，严格遵循相关法律法规，符合平台内容的合法及合规性，禁止用于任何商业用途！ 一、背景分析 1.1 开发背景微博（以下简称wb）是国内极具影响力的社交媒体平台，具有内容形式…...

编程日记 2025/7/24 8:34:02

ubuntu防火墙命令和放行ssh端口

一、关闭UFW防火墙（Ubuntu默认工具） 1. 临时关闭防火墙 sudo ufw disable sudo ufw status # 显示 Status: inactive 表示已关闭 2. 永久禁用防火墙（禁用系统服务） sudo systemctl stop ufw # 立即停止服务 sudo sy…...

编程日记 2025/7/23 19:07:49

PWM讲解+STM32任意频率、占空比、脉宽生成函数介绍

1.PWM讲解脉冲宽度调制(PWM)，是英文“Pulse Width Modulation”的缩写，简称脉宽调制。脉宽调制最开始使用PWM时，是做智能车时使用的舵机打角，电机驱动。这都属于比较浅显，普通的应用。下面和大家简单分享一下PWM的…...

编程日记 2025/7/23 7:35:18

C++23 范围迭代器作为非范围算法的输入 (P2408R5)

文章目录一、引言二、C23及范围迭代器的背景知识2.1 C23概述2.2 范围迭代器的概念三、P2408R5提案的内容3.1 提案背景3.2 提案内容四、范围迭代器作为非范围算法输入的优势4.1 代码简洁性4.2 提高开发效率4.3 更好的兼容性五、具体的代码示例5.1 使用范围迭代器进行并行计算…...

编程日记 2025/7/25 18:51:37

CVE-2018-1273 漏洞深度分析

漏洞概述 CVE-2018-1273 是 Spring Data Commons 中的一个高危远程代码执行（RCE）漏洞，影响版本为 Spring Data Commons 1.13–1.13.10 和 2.0–2.0.5。攻击者通过构造包含恶意 SpEL表达式的 HTTP 请求参数，触发表达式注入&#x…...

编程日记 2025/7/15 19:35:10

C++23：修正常量迭代器、哨兵和范围

文章目录引言C20范围库回顾C23之前常量迭代器的问题视图可能不传播const代理对象的复杂性泛型代码中的一致性 P2278R4提案及C23的改进std::views::as_const的工作原理代码示例浅const视图（如std::span）的改进总结引言在C的发展历程中，每…...

编程日记 2025/7/23 0:02:15

【漫话机器学习系列】266.雅可比矩阵（Jacobian Matrix）

雅可比矩阵（Jacobian Matrix）详解 | 多变量函数微积分的基石在深度学习、计算图、优化算法、机器人控制、流形学习等众多领域中，“雅可比矩阵（Jacobian Matrix）”是一个非常核心的数学工具。这篇文章将结合一张视觉…...

编程日记 2025/7/23 11:17:13

目录

1. ptrace 占位与进程名检测

检测方式

绕过方法

2. 端口检测与 D-Bus 协议通信

检测方式

绕过方法

3. 扫描 /proc 目录（maps、task、fd）

检测方式

绕过方法

4. 定位 so 中的 SVC syscall

检测方式

绕过方法

5. 内存动态释放代码

检测方式

绕过方法

总结

相关文章：